¿Qué es el gerente de sesión?
Session Manager es un componente de AWS Systems Manager que le permite administrar sus instancias de Amazon EC2 a través de un shell basado en el navegador o la CLI de AWS. Esta capacidad elimina la necesidad de hosts de bastión, minimiza los puertos entrantes/IP públicos o mantiene las claves SSH, al tiempo que proporciona una gestión de instancias segura y auditable.
Registro y auditoría
Con AWS Systems Manager, puede usar el servicio de Amazon CloudTrail para registrar las llamadas de la API de Session Manager en un cubo que especifica. Estos registros de CloudTrail son un gran recurso para proporcionar visibilidad en sus nodos administrados y los comandos que los usuarios les ejecutan.
Acceso privilegiado y gestión de contraseñas
Un administrador de sesiones es un componente crítico de su sistema de gestión de acceso privilegiado (PAM), que monitorea, controla y audita todas las sesiones de cuentas privilegiadas para evitar ataques internos, escalada de cuentas privilegiada y problemas de acceso de terceros. Proporciona una visión en tiempo real de toda actividad privilegiada del usuario que lo ayuda a prevenir violaciones de seguridad, detectar y detener acciones sospechosas o no autorizadas, y demostrar el cumplimiento regulatorio de HIPAA, GDPR, PCI DSS, SOX, NYCRR 500 y NIST SP 800.
Extensión de Firefox
El complemento de Extension de Session Manager Firefox ofrece una serie de características que lo convierten en una alternativa superior al administrador de sesión de Firefox nativo. Guarda cualquier cantidad de sesiones anteriores, brinda a los usuarios varias opciones para administrar sus sesiones cuando Firefox se apaga y puede fusionar sesiones nuevas y antiguas en la recuperación.
Session Manager también incluye un complemento de navegador que permite a los usuarios guardar pestañas y restaurarlas después de un bloqueo, fusionando primero las pestañas más antiguas o pidiendo al usuario que elija. Esto lo hace más poderoso que el administrador de sesión de Firefox nativo, y es fácil de instalar en computadoras Linux y Windows.